ResourceQuota
作用詳解
- 資源總量控制：
ResourceQuota能對命名空間內的資源使用總量進行限制。在一個Kubernetes集群中，存在多個命名空間，每個命名空間可看作一個獨立的工作單元。通過設置ResourceQuota，可以防止某個命名空間過度占用資源，保障其他命名空間的資源需求，實現資源在不同命名空間間的合理分配。 - 資源類型覆蓋廣泛：它可以對多種類型的資源進行限制，包括計算資源（如CPU和內存）、存儲資源（如持久卷聲明）以及對象數量（如Pod、Service、Deployment等）。
- 多租戶管理：在多租戶環境下，每個租戶通常使用獨立的命名空間。通過為不同租戶的命名空間設置不同的
ResourceQuota，能根據租戶的需求和付費情況分配資源，實現租戶間的資源隔離。
示例
下面是一個ResourceQuota的YAML文件示例：
apiVersion: v1
kind: ResourceQuota
metadata:name: my-namespace-quotanamespace: my-namespace
spec:hard:pods: "10"requests.cpu: "2"requests.memory: "4Gi"limits.cpu: "4"limits.memory: "8Gi"persistentvolumeclaims: "5"
在這個例子中，為my - namespace命名空間設置了資源配額：
pods: "10"：該命名空間內最多可以創建10個Pod。requests.cpu: "2"：所有Pod對CPU的請求總量不能超過2個核心。requests.memory: "4Gi"：所有Pod對內存的請求總量不能超過4GiB。limits.cpu: "4"：所有Pod對CPU的限制總量不能超過4個核心。limits.memory: "8Gi"：所有Pod對內存的限制總量不能超過8GiB。persistentvolumeclaims: "5"：該命名空間內最多可以創建5個持久卷聲明。
LimitRange
作用詳解
- 單個對象資源規范：
LimitRange用于限制命名空間內單個Pod或容器的資源請求和限制范圍。它能確保每個容器或Pod的資源使用在合理范圍內，避免個別容器請求過多資源或設置過小的資源限制。 - 默認資源設置：當創建Pod或容器時，如果沒有明確指定資源請求和限制，
LimitRange可以為其提供默認值，保證資源使用的一致性和規范性。 - 防止資源濫用：通過設置最小和最大資源限制，
LimitRange可以防止用戶不合理地請求資源，避免資源的浪費和濫用。
示例
以下是一個LimitRange的YAML文件示例：
apiVersion: v1
kind: LimitRange
metadata:name: my-namespace-limitrangenamespace: my-namespace
spec:limits:- default:cpu: "1"memory: "2Gi"defaultRequest:cpu: "0.5"memory: "1Gi"max:cpu: "2"memory: "4Gi"min:cpu: "0.1"memory: "256Mi"type: Container
在這個例子中，為my - namespace命名空間設置了LimitRange：
default：當容器沒有指定資源限制時，默認的CPU限制為1個核心，內存限制為2GiB。defaultRequest：當容器沒有指定資源請求時，默認的CPU請求為0.5個核心，內存請求為1GiB。max：容器可以請求的最大CPU為2個核心，最大內存為4GiB。min：容器可以請求的最小CPU為0.1個核心，最小內存為256MiB。type: Container：表明這個限制范圍是針對容器的。
